Phụ lục xử lý Dữ liệu

Khách hàng là bên kiểm soát và Tuturuuu là bên xử lý đối với dữ liệu cá nhân đưa vào không gian làm việc, trừ trường hợp mỗi bên là bên kiểm soát độc lập. Tuturuuu chỉ xử lý theo chỉ dẫn được ghi nhận trong thỏa thuận, cấu hình sản phẩm, yêu cầu hỗ trợ và hướng dẫn hợp pháp của khách hàng.

Nhân sự được phép xử lý dữ liệu bị ràng buộc bảo mật. Tuturuuu duy trì kiểm soát truy cập, mã hóa, cô lập tenant, giám sát, phát triển an toàn, ứng phó sự cố, khả năng phục hồi và khôi phục phù hợp với rủi ro. Khách hàng chịu trách nhiệm về thu thập hợp pháp, thông báo, quyền, bảo mật thiết bị và cấu hình.

Khách hàng ủy quyền chung cho các bên trong danh mục. Tuturuuu thông báo thay đổi trọng yếu và cung cấp quy trình phản đối hợp lý khi hợp đồng yêu cầu. Chuyển dữ liệu quốc tế sử dụng cơ chế pháp lý và biện pháp bổ sung thích hợp.

Theo yêu cầu hợp lý, Tuturuuu cung cấp thông tin cần thiết để chứng minh tuân thủ. Kiểm toán phải bảo vệ khách hàng khác, bảo mật và bí mật, và thường bắt đầu bằng báo cáo độc lập hoặc bằng chứng văn bản. Khi chấm dứt, dữ liệu được hoàn trả hoặc xóa theo khả năng xuất, chu kỳ sao lưu, nghĩa vụ pháp lý và chỉ dẫn.

Việc xử lý có thể liên quan thành viên, khách, khách hàng, liên hệ, người học và người khác có dữ liệu được khách hàng cung cấp. Hoạt động gồm lưu trữ, truy xuất, kiểm soát truy cập, truyền, hỗ trợ, xóa và AI hoặc tích hợp được cấu hình trong thời hạn dịch vụ và thời kỳ hoàn trả/xóa. Loại dữ liệu được nêu trong Chính sách quyền riêng tư và chỉ dẫn khách hàng. Không được gửi dữ liệu bị thỏa thuận cấm; cần xác định yêu cầu xử lý đặc biệt trước khi dùng.

Nhà cung cấp là bên kiểm soát độc lập cho nghĩa vụ thanh toán, pháp lý hoặc thuế riêng không trở thành bên xử lý phụ của hoạt động đó chỉ vì được liệt kê. Thỏa thuận đã ký cần xác định vai trò, địa điểm, cơ chế chuyển dữ liệu và phụ lục bảo mật. Mục trong danh mục không thay thế thỏa thuận chuyển dữ liệu quốc tế đã ký.

Khi nghĩa vụ bên xử lý áp dụng, Tuturuuu thông báo không chậm trễ bất hợp lý sau khi biết vi phạm dữ liệu cá nhân ảnh hưởng dữ liệu khách hàng; không trì hoãn chỉ để chờ điều tra hoàn tất. Thông tin có thể được cung cấp từng giai đoạn, cùng hỗ trợ hợp lý cho nghĩa vụ báo cáo và yêu cầu quyền dữ liệu của khách hàng.

Khi chấm dứt, khách hàng có thể yêu cầu hoàn trả hoặc xóa dữ liệu do mình kiểm soát theo thỏa thuận. Chu kỳ sao lưu và lưu giữ bắt buộc cần được giải thích; dữ liệu giữ lại vẫn được bảo vệ và giới hạn mục đích. Hồ sơ thanh toán lưu theo nghĩa vụ độc lập tuân theo Chính sách quyền riêng tư. Hạ gói hoặc hết tín dụng không thay thế các nghĩa vụ này.